基于數(shù)字簽名的OSPF路由協(xié)議安全性研究.pdf

1、開放最短路徑優(yōu)先協(xié)議是IETF(Internet Engineering Task Force)提出的一種基于最短路徑優(yōu)先算法的鏈路狀態(tài)路由協(xié)議,它是一種內(nèi)部網(wǎng)關(guān)協(xié)議,在網(wǎng)絡(luò)中被廣泛應(yīng)用。
　　 本文詳細(xì)分析了開放最短路徑優(yōu)先路由協(xié)議的內(nèi)在運(yùn)行機(jī)制、網(wǎng)絡(luò)的種類和協(xié)議報(bào)文的格式以及鏈路狀態(tài)數(shù)據(jù)庫等相關(guān)內(nèi)容,并介紹了數(shù)字簽名技術(shù)的應(yīng)用方法。對開放最短路徑優(yōu)先協(xié)議中的三種內(nèi)在的安全機(jī)制進(jìn)行分析,對存在的安全隱患,給出了相應(yīng)的解決對策。

2、網(wǎng)絡(luò)中的路由器是通過鏈路狀態(tài)通告來對鏈路狀態(tài)數(shù)據(jù)庫進(jìn)行更新,以便路由器可以根據(jù)鏈路狀態(tài)數(shù)據(jù)庫計(jì)算路由表,針對于鏈路狀態(tài)通告的各種安全問題,本文在分析之前的研究成果后,給出了數(shù)字簽名保護(hù)的鏈路狀態(tài)更新報(bào)文的安全措施解決方案,有效的降低了數(shù)字簽名對鏈路狀態(tài)通告保護(hù)的硬件資源的消耗,且給開放最短路徑優(yōu)先網(wǎng)絡(luò)帶來更好的安全性。并把該方案通過本文設(shè)計(jì)的仿真系統(tǒng)進(jìn)行了可行性驗(yàn)證和對其安全及效率分析論證。
　　 由于開放最短路徑優(yōu)先路由協(xié)議的